$18 Millionen möglicher Krypto-Diebstahl von Cybersicherheitsforscher aufgedeckt

Der Bereich der digitalen Währungen ist ein weiterer Sektor, der hochentwickelte Sicherheitssysteme erfordert, da die Branche unbestreitbar einige der anspruchsvollsten Cyberkriminelle. Ein schlechtes Sicherheitssystem bei jedem Kryptowährungsunternehmen kann zum Verlust von Millionen von Dollar führen.

Möglicher $18 Millionen Krypto-Diebstahl auf zwei Börsen

Eine neue Umfrage eine auf mehreren digitalen Währungsmärkten hat gezeigt, dass etwa 18 Millionen US-Dollar auf zwei verschiedenen Kryptowährungsbörsen aufgrund unzureichender Sicherheitsdienste einem Krypto-Diebstahl zum Opfer gefallen sind. Die Mängel wurden auf Lykke und Hubdex, laut dem von CyberNews veröffentlichten Bericht, gefunden.

Lykke, eine Schweizer digitale Währungsbörse, wurde beschuldigt, API-Schlüssel auf einer Datenbank offengelegt zu haben, die von jedem, einschließlich Hackern, öffentlich zugänglich ist. Für Krypto-Diebstahlzwecke könnte der Fehler Hackern ermöglichen, viele Funktionen auf der Börse auszuführen, wie Einzahlungen, Abhebungen, Trades und Überweisungen von Kryptowährungen.

Darüber hinaus wurde entdeckt, dass die Börse angeblich private Schlüssel von Kunden auf der Datenbank offengelegt hat. Vielleicht kann jeder in der Lage sein, auf Krypto-Geldbörsen der Benutzer zuzugreifen, um Überweisungen, Ausgaben und andere illegale Aktivitäten durchzuführen, da diese Schlüssel als Passwort für ihre Krypto-Geldbörsen dienen.

Die Börse hat jedoch vor der Entwicklung reagiert, und sie ergreift notwendige Maßnahmen, um Fälle von Krypto-Diebstahl in der Zukunft zu vermeiden. Lykkes Antwort lautet:

Keine persönlichen Daten wurden offengelegt und keine Gelder verloren,” sagte Lykke gegenüber CyberNews. „Wir haben jedoch einen gründlichen Prozessüberprüfung und eine ordnungsgemäße Incident-Post-Mortem durchgeführt, um solche Situationen in der Zukunft zu vermeiden.

Hubdex legte die privaten Daten der Benutzer auf einer öffentlichen Datenbank offen

Die andere von CyberNews markierte Börse ist der in China ansässige Marktplatz namens Hubdex. Es gab hohe Chancen auf Krypto-Diebstahl auf der Börse aufgrund derselben Verwundbarkeit, die auf Lykke gefunden wurde. Der chinesische Austausch reportedly die privaten Daten exponierter Nutzer in der öffentlichen Datenbank.

Hackers könnten die unzureichenden Sicherheitsmaßnahmen ausnutzen, um das Passwort-Harz zu manipulieren, auf das Konto und die Kryptowährungs-Wallets beliebiger Kunden zuzugreifen. Die Börse wurde auch beschuldigt, die KYC-Daten der Kunden in der öffentlichen Datenbank offengelegt zu haben. CyberNews schrieb:

Die Menge an Daten, auf die wir gestoßen sind, ist ziemlich erschütternd und bedeutend. Anstatt den Nutzern Sicherheit und Anonymität zu bieten, haben diese ungesicherten Plattformen ihre Nutzer nicht nur dem Risiko ausgesetzt, dass ihre Daten gestohlen werden, sondern auch ihre Investitionen.

Versuche, die Börse in der Entwicklungsphase zu kontaktieren, waren nicht erfolgreich. Die Datenbank wurde jedoch nach Kontaktaufnahme von CyberNews mit dem CERT des Landes, einer der Organisationen, die Cybersecurity-Fälle im Land bearbeiten, heruntergenommen.